OKPay钱包(中国)

签名验签服务器

OKPay钱包(中国)签名验签服务器严格按照国家签名验签服务器相关设计规范设计，采用国家密码局审批的密码算法，随机数发生器采用国家密码局审批的WNG-9真随机数发生器；具有数字签名、身份认证等功能，可为 于电子商务、CA认证、网上银行等服务器端，给予高强度和高效率的密码服务，系统整体安全可靠，性能优异，设计合理。
产品系列
常规系列签名验签服务器图片

常规系列

2U机架式

信创系列签名验签服务器

信创系列

2U机架式

产品优势
  • 签名验签服务器产品优势图标1
    高安全
    采用严格的密钥管理和权限管理体制，采用硬件算法；密钥使用真随机数发生器产生，确保签名验签服务器自身的数据安全。
  • 签名验签服务器产品优势图标2
    高性能
    基于硬件实现的密码运算，采用OKPay钱包(中国)信息自主研发的高性能硬件密码模块，确保数据处理的高效性。
  • 签名验签服务器产品优势图标3
    高可靠
    采用工业控制级硬件平台，合理的结构设计，能够在恶劣的环境下稳定高效的运行，给予完善的密钥备份恢复功能。
  • 签名验签服务器产品优势图标4
    高适用
    产品顺利获得网络给予密码服务，不受业务服务器硬件设备的限制，不会存在硬件兼容问题。可以为信息系统给予密码服务。
功能亮点
数字签名验证
证书有效性验证
多CA证书管理
数字信封
用户证书管理
支持证书解析
真随机数生成
密钥备份恢复
数据监控
日志审计
多机并行
双机热备
断链修复
API接口丰富
时间同步
应用开发接口
签名验签服务器给予数字签名、验证签名核心功能，实现对数据、消息、文件等多种格式的密码运算服务。
给予对证书的有效性进行验证，包括验证证书有效期、CA证书链、OCSP验证、CRL验证和LDAP验证等多种验证方式和组合。
支持导入多个CA根证书或证书链，并对其进行管理，支持多CA证书同步验证。
支持PKCS#7模式的数字信封产生和解密。
给予用户证书管理功能，包括用户证书导入导出、存储、验证、查询等，实现用户证书统一管理和维护，同时给予多种证书验证策略。
给予证书基本信息的解析功能，可以获取证书颁发者、签名、主题及有效期等。
采用由国家密码局审批的 WNG-9 随机数发生器产生的真随机数，随机数质量符合国家密码标准要求。
备份签名验签服务器内部密钥以及配置信息，以密文形式导出到主机端、将备份到主机端的密钥恢复到设备中。
主要包括CPU和内存的利用率、磁盘占用率、网络状态、用户登录状态等。
包括日志查询、审计、删除、删除全部、日志导出功能。
支持多台签名验签服务器同时为同一台业务服务器给予密码服务。
当主机发生故障时，备机可以自动代替主机给予密码服务，提高服务的可靠性。
签名验签服务器网络断开后，会不断尝试修复连接，当网络恢复正常时，业务数据会继续发送，不用重新启动业务服务。
支持多种API接口，包括基本接口FMAPI以及标准的CSP、PKCS#11、PKCS#7、JCE、麒麟、统信、Windows等接口，可根据用户需求定制接口。
支持NTP时钟同步功能协议。
应用接口包括导出证书、解析证书，解析获取证书信息、验证证书有效性、数字签名与验证、消息签名与验证。
应用场景
典型应用

签名验签服务器在CA认证中主要给予签名/验证功能，由于软件算法的安全性达不到CA认证中心的需求，以此必须要有单独的密码运算设备来给予密码服务。签名验签服务器与证书服务器在局域网内顺利获得千兆网连，性能不会受到网络影响。

签名验签服务器应用场景图
产品推荐
相关资讯